Jak Kybriq rozhoduje
Neopíráme se o jméno odborníka, ale o ověřitelný stroj. Níže je úplná plocha pravidel, kterými rozhodujeme o působnosti zákona: nejprve přednostní pravidla, pak všechny digitalizované body přílohy. Každé pravidlo má kotvu, tedy verbatim citaci z publikovaného znění zákona č. 264/2025 Sb. nebo vyhlášky č. 408/2025 Sb. Korpus obsahuje i vyhlášky č. 409/2025 Sb. a č. 410/2025 Sb., tedy bezpečnostní opatření obou režimů. Ta se ověřují stejně, ale o působnosti nerozhodují, proto nejsou v tabulkách níže. Strojový přehled: decision-table.json · Aktuální ověření korpusu: verification.json (242/242 kotev ověřeno proti živému textu 2026-10-06).
Texty pravidel na této stránce jsou doslovné výstupy rozhodovacího stroje, ne marketingový přepis. Toto není právní rada.
Pravidla působnosti vysvětlujeme i prózou: Spadáte pod NIS2? Jak poznat regulovanou službu.
Přednostní pravidla (rozhodnou dřív než tabulka služeb)
| Pravidlo | Výsledek | Kotvy |
|---|---|---|
| Jako finanční entita pod DORA (nařízení EU 2022/2554) plníte povinnosti s alespoň srovnatelným účinkem. Podle § 70 odst. 1 se proto neuplatní ustanovení ZKB o zavádění a provádění bezpečnostních opatření a o hlášení kybernetických bezpečnostních incidentů, a to včetně dozoru nad dodržováním těchto povinností. Nic víc § 70 odst. 1 nevypíná.
s70-dora-carveout |
Platí DORA: neuplatní se opatření a hlášení incidentů (§ 70); registrace a hlášení údajů platí dál | § 70 odst. 1 |
| Registrace podle § 5 (jediný poskytovatel zásadní služby, narušení ohrožující > 125 000 osob apod.) staví poskytovatele podle § 8 odst. 3 vždy do režimu vyšších povinností, bez ohledu na velikost podniku i na členění v příloze vyhl. 408/2025 Sb.
s5-special-designation |
Spadáte pod zákon: režim vyšších povinností | § 5 písm. a) bod 1 · § 5 písm. b) · § 8 odst. 3 |
| Seznam regulovaných služeb a jejich režimy stanovuje příloha vyhlášky 408/2025 Sb.; váš typ služby zde musíte dohledat ručně.
annex-not-listed |
Potřebujeme doplnit další informace | § 4 odst. 2 · § 2 odst. 1 |
Body přílohy vyhlášky 408/2025 Sb.
| Služba (příloha vyhl. 408/2025) | Vyšší režim | Nižší režim | Zvláštní pravidla |
|---|---|---|---|
| Výroba elektřiny (držitel licence podle energetického zákona) příloha vyhl. 408/2025 Sb., bod 2.1 |
velký | střední | Provozujete výrobnu elektřiny s celkovým instalovaným elektrickým výkonem nejméně 100 MW (bod 2.1 písm. b) přílohy vyhl. 408/2025 Sb.) → režim vyšších povinností bez ohledu na velikost podniku. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Výroba počítačů, elektronických a optických přístrojů (CZ-NACE oddíl 26) příloha vyhl. 408/2025 Sb., bod 7.1 |
– | střední, velký | Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Průmyslová výroba potravin příloha vyhl. 408/2025 Sb., bod 8.1 |
– | střední, velký | Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Provoz zařízení pro nakládání s odpady (podle zákona o odpadech) příloha vyhl. 408/2025 Sb., bod 11.1 |
– | střední, velký | Příjmy z provozu zařízení tvoří méně než 5 % obratu, takže bod 11.1 přílohy vyhl. 408/2025 Sb. tuto činnost nezavazuje. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Obchodní letecká doprava (letecký dopravce) příloha vyhl. 408/2025 Sb., bod 12.1 |
velký | střední | Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Veřejně dostupná služba elektronických komunikací příloha vyhl. 408/2025 Sb., bod 16.1 |
střední, velký | mikropodnik, malý | Přesahuje jste prahy bodu 16.1 (≥ 350 000 aktivních SIM karet nebo ≥ 100 000 pevných přípojek) → režim vyšších povinností bez ohledu na velikost podniku. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Řízená služba / managed services (B2B) příloha vyhl. 408/2025 Sb., bod 16.13 |
velký | střední | Bod 16.13 se vztahuje jen na řízené služby poskytované zákazníkům, kteří nejsou spotřebiteli; vaše klientela je výhradně spotřebitelská. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Řízená bezpečnostní služba / managed security services (B2B) příloha vyhl. 408/2025 Sb., bod 16.14 |
velký | střední | Bod 16.14 se vztahuje jen na řízené bezpečnostní služby poskytované zákazníkům, kteří nejsou spotřebiteli; vaše klientela je výhradně spotřebitelská. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Úvěrová instituce (banka, družstevní záložna) příloha vyhl. 408/2025 Sb., bod 17.1 |
velký | střední | Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Poštovní služba (provozovatel podle zákona o poštovních službách) příloha vyhl. 408/2025 Sb., bod 20.1 |
– | střední, velký | Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
| Poskytování zdravotních služeb (zákon o zdravotních službách) příloha vyhl. 408/2025 Sb., bod 18.1 |
velký | střední | Organizační složka státu s oprávněním k poskytování zdravotních služeb je podle bodu 18.1 vždy v režimu vyšších povinností. Uvedli jste partnerské nebo propojené podniky. Velikost podniku se pak neurčuje z vašich vlastních čísel: podle čl. 3 a čl. 6 doporučení Komise 2003/361/ES se k nim připočítávají údaje partnerských podniků (poměrně) a propojených podniků (ze 100 %), tedy z konsolidovaných účetních závěrek. Tento výpočet Kybriq neprovádí, proto výsledek nelze uzavřít bez ručního doložení. |
Členění podle velikosti platí za předpokladů uvedených v poli
baselineInputs v decision-table.json; zvláštní
pravidla popisují, co se změní, když předpoklad neplatí.
Proč tomu můžete věřit (bez nás)
- Každá kotva se při každém buildu automaticky ověřuje proti živému textu zákona
(
legis:check). Když se text pohne, build neprojde a nová verze se nenasadí. Už nasazená stránka běží dál, proto u každého výstupu uvádíme datum ověření. - Přiřazení citací ke konkrétním § a bodům ověřuje offline audit
(
legis:audit) proti hashovaným snímkům; shodu snímků se živým textem kontrolujelegis:snapshot. - Týdenní hash-watch hlídá změny zákonů a otevírá issue pro lidský diff.
- Ověřit si to můžete bez nás a bez přístupu k našemu kódu: stáhněte si každý dokument z jeho odkazu ve verification.json, odstraňte značkování, sjednoťte bílé znaky a porovnejte. Každá citace z decision-table.json tam musí být doslova; sha256 ve verification.json je hash právě takto normalizovaného textu.
- Bounty za chyby: najdete-li chybu v kotvě nebo pravidle, napište na matic@hexenkraft.cz, opravíme ji veřejně a dáme vám vědět.